1. Wie zijn wij?

The Cork ("wij", "ons", "onze") is een wijnkelder-inventaris app ontwikkeld en beheerd door:

Corkapps is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via The Cork worden verwerkt.

2. Welke gegevens verzamelen wij?

a) Accountgegevens

Bij registratie via Google Sign-In ontvangen wij je e-mailadres, weergavenaam en profielfoto-URL. Wij hebben geen toegang tot je Google-wachtwoord.

b) Wijngegevens

Informatie over wijnen die je toevoegt aan je kelder, zoals naam, producent, jaargang, druivenras, regio, type, aankoopprijs, drinkvenster, notities en beoordelingen.

c) Foto's

Foto's van wijnlabels die je maakt of uploadt. Deze worden opgeslagen in Firebase Storage, gekoppeld aan je account.

d) Abonnementsgegevens

Je abonnementsstatus (Free, Plus of Pro) wordt bijgehouden via RevenueCat. Betalingsgegevens worden uitsluitend verwerkt door Apple via de App Store en zijn niet zichtbaar voor ons.

e) Technische gegevens

Bij gebruik van de app kunnen technische gegevens worden vastgelegd, zoals je IP-adres, apparaattype, besturingssysteem, app-versie en foutmeldingen (crash logs). Dit gebeurt uitsluitend voor het functioneren en verbeteren van de app.

3. Rechtsgrondslag voor verwerking

Wij verwerken je persoonsgegevens op basis van de volgende grondslagen uit de AVG:

Verwerking	Rechtsgrondslag
Aanmaken en beheren van je account	Uitvoering overeenkomst (Art. 6(1)(b))
Opslaan en synchroniseren van je wijnkelder	Uitvoering overeenkomst (Art. 6(1)(b))
AI-analyse van wijnlabelfoto's (Gemini)	Uitvoering overeenkomst (Art. 6(1)(b))
Opzoeken van productfoto's en prijzen via webzoekopdrachten	Uitvoering overeenkomst (Art. 6(1)(b))
Beheer van abonnementen	Uitvoering overeenkomst (Art. 6(1)(b))
Technische foutopsporing en app-verbetering	Gerechtvaardigd belang (Art. 6(1)(f))
Voldoen aan wettelijke verplichtingen (bijv. fiscaal)	Wettelijke verplichting (Art. 6(1)(c))

Wanneer wij ons beroepen op een gerechtvaardigd belang, hebben wij een afweging gemaakt tussen ons belang (het verbeteren en beveiligen van de app) en jouw privacybelangen. Je kunt altijd bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (zie sectie 9).

Verplichting tot verstrekken van gegevens

Het verstrekken van je e-mailadres (via Google Sign-In) en wijngegevens is een noodzakelijke voorwaarde om de overeenkomst met ons uit te voeren. Zonder deze gegevens kunnen wij de synchronisatiefunctie en de overige app-functionaliteit niet aanbieden. Het uploaden van labelfoto's is optioneel, maar noodzakelijk om gebruik te kunnen maken van de AI-herkenningsfunctie.

Opmerking over AI-analyse

De AI-analyse van wijnlabels (via Google Gemini) is een kernfunctie van The Cork en valt daarom onder de rechtsgrondslag "uitvoering overeenkomst". Mocht de app in de toekomst aanvullende AI-functies aanbieden die niet strikt noodzakelijk zijn voor het beheer van je wijnkelder, dan vragen wij daarvoor vooraf je expliciete toestemming (opt-in).

4. Waarvoor gebruiken wij je gegevens?

• Het aanmaken en beheren van je account.
• Het opslaan en synchroniseren van je wijnkelder tussen apparaten.
• Het analyseren van wijnlabelfoto's met AI (Google Gemini) voor automatische herkenning van wijngegevens.
• Het opzoeken van productfoto's en prijsinformatie via webzoekopdrachten.
• Het beheren van je abonnementsstatus.
• Het opsporen en oplossen van technische fouten.
• Het naleven van wettelijke verplichtingen.

5. Delen met derden en verwerkers

Wij delen je persoonlijke gegevens niet met derden voor marketing- of reclamedoeleinden. Voor het functioneren van de app maken wij gebruik van de volgende dienstverleners (verwerkers):

Dienst	Doel	Gedeelde gegevens	Locatie
Google Firebase	Authenticatie, database (Firestore), bestandsopslag, hosting	Accountgegevens, wijngegevens, foto's	EU (europe-west1, België)
Google Gemini AI	Analyse van wijnlabelfoto's	Labelfoto's (tijdelijk, voor verwerking)	Mogelijk VS — zie sectie 6
Serper.dev	Webzoekopdrachten voor wijnprijzen en afbeeldingen	Zoektermen (wijnnaam, producent). Geen persoonsgegevens.	VS
RevenueCat	Beheer van in-app abonnementen	Anoniem gebruikers-ID, abonnementsstatus, aankoop-transacties	VS
Apple (App Store)	Betalingsverwerking	Betalingsgegevens (niet zichtbaar voor ons)	VS / Ierland

Met alle verwerkers die persoonsgegevens verwerken hebben wij een verwerkersovereenkomst (Data Processing Agreement) gesloten of zijn de standaard verwerkersvoorwaarden van de betreffende dienst van toepassing.

6. Internationale doorgifte van gegevens

Je wijnkelder-gegevens en foto's worden opgeslagen op Firebase-servers in de EU (europe-west1, België). Echter, bij gebruik van bepaalde functies kunnen gegevens worden verwerkt buiten de Europese Economische Ruimte (EER):

• Google Gemini AI: Labelfoto's kunnen worden verwerkt op servers in de VS. Google is gecertificeerd onder het EU-US Data Privacy Framework (DPF). Foto's worden niet opgeslagen door Google voor AI-trainingsdoeleinden conform de Gemini API Service Terms.
• RevenueCat: Abonnementsgegevens worden verwerkt in de VS. RevenueCat opereert onder het EU-US Data Privacy Framework en/of Standard Contractual Clauses (SCC's).
• Serper.dev: Zoektermen worden verwerkt in de VS. Er worden geen persoonsgegevens gedeeld met deze dienst.

Waar doorgifte plaatsvindt naar landen buiten de EER zonder adequaatheidsbesluit, wordt dit beschermd door Standard Contractual Clauses (SCC's) of deelname aan het EU-US Data Privacy Framework, overeenkomstig Art. 46 en 45 AVG.

7. Hoe lang bewaren wij je gegevens?

Gegevens	Bewaartermijn
Account- en wijnkelder-gegevens	Zolang je een actief account hebt
Wijnlabelfoto's	Zolang je een actief account hebt
Abonnementsgegevens	Zolang je abonnement actief is, plus de wettelijk vereiste termijn daarna
Technische logs	Maximaal 90 dagen
Na accountverwijdering	Alle gegevens worden binnen 30 dagen definitief verwijderd

Inactieve accounts (geen login gedurende 24 maanden) kunnen door ons worden benaderd met een herinneringsmail. Als er geen reactie volgt, behouden wij ons het recht voor het account en bijbehorende gegevens te verwijderen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik:

• Toegang tot je gegevens is beveiligd via Firebase Authentication. Alleen jij hebt toegang tot je eigen wijnkelder.
• Alle communicatie verloopt via versleutelde HTTPS/TLS-verbindingen.
• Firestore Security Rules beperken toegang tot je eigen gegevens op database-niveau.
• Foto's in Firebase Storage zijn alleen toegankelijk met een geauthenticeerd verzoek.

9. Je rechten onder de AVG

Op grond van de AVG/GDPR heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage (Art. 15) — Je kunt opvragen welke gegevens wij van je verwerken.
• Rectificatie (Art. 16) — Je kunt verzoeken onjuiste gegevens te corrigeren.
• Verwijdering (Art. 17) — Je kunt verzoeken je gegevens te wissen ("recht op vergetelheid").
• Beperking (Art. 18) — Je kunt verzoeken de verwerking tijdelijk te beperken.
• Dataportabiliteit (Art. 20) — Je kunt verzoeken je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (JSON). Wij bieden een exportfunctie in de app, of je kunt een export aanvragen per e-mail.
• Bezwaar (Art. 21) — Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking toestemming (Art. 7(3)) — Waar verwerking op toestemming is gebaseerd, kun je deze op elk moment intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van eerdere verwerking.

Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@corkapps.com. Wij reageren binnen 30 dagen op je verzoek.

10. Geautomatiseerde besluitvorming en profiling

The Cork maakt gebruik van AI (Google Gemini) om wijnlabelfoto's te analyseren en automatisch wijngegevens zoals naam, producent, jaargang en druivenras te herkennen. Dit is een ondersteunende functie: de resultaten worden altijd aan jou gepresenteerd ter controle en aanpassing. Er vindt geen geautomatiseerde besluitvorming plaats die rechtsgevolgen heeft of je anderszins in aanmerkelijke mate treft in de zin van Art. 22 AVG.

Wij gebruiken je gegevens niet voor profiling, gerichte reclame of geautomatiseerde aanbevelingen op basis van je persoonlijke kenmerken.

11. Cookies en tracking

The Cork is een native mobiele app en maakt geen gebruik van cookies in de traditionele zin. Wij maken geen gebruik van tracking-technologieën van derden voor advertentie- of marketingdoeleinden.

Firebase kan functionele gegevens opslaan op je apparaat (zoals authenticatietokens) om je ingelogd te houden. Dit zijn strikt noodzakelijke gegevens voor het functioneren van de app.

Wij maken geen gebruik van Apple's IDFA (Identifier for Advertisers) en vragen geen toestemming via het App Tracking Transparency-framework, omdat wij niet aan tracking doen.

12. Leeftijd en minderjarigen

The Cork is een app gerelateerd aan alcoholische dranken en is uitsluitend bedoeld voor gebruikers van 17 jaar en ouder, in lijn met de Apple App Store leeftijdsclassificatie voor alcoholgerelateerde apps. De AVG-leeftijdsgrens voor het verlenen van toestemming voor gegevensverwerking is 16 jaar in Nederland; wij hanteren de strengere App Store leeftijdsgrens van 17 jaar. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 17 jaar.

De leeftijdsbegrenzing wordt afgedwongen via de App Store leeftijdsrating. Als wij er alsnog achter komen dat een minderjarige zich heeft geregistreerd, zullen wij het account en alle bijbehorende gegevens zo spoedig mogelijk verwijderen.

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de app, wetgeving of de diensten die wij gebruiken. De huidige versie is altijd beschikbaar op deze pagina.

Bij significante wijzigingen die invloed hebben op hoe wij je gegevens verwerken, informeren wij je via een melding in de app voordat de wijzigingen ingaan.

14. Contact

Heb je vragen over dit privacybeleid, wil je een van je rechten uitoefenen, of heb je een andere vraag over je privacy? Neem contact met ons op:

Wij streven ernaar binnen 30 dagen op je verzoek te reageren.